如何用签名工具对代码.sys驱动程序进行签名？

Question

阅读签署我的.SYS文件的文档，我得到了以下说明：

signtool.exe sign /v /ac "AddTrustExternalCARoot_kmod.crt" /f my.pfx /p password 
/tr http://timestamp.comodoca.com/rfc3161 "C:\myfile.sys"

知道AddTrustExternalCARoot_kmod.crt是什么吗?我从哪里得到它？

Answer 1

作为您订单的一部分，您可以获得该文件，例如，我在DigiCert订购了我的证书之后得到了该文件。它是ZIP存档的一部分，总共包含4个证书(我的证书+链中的3个证书)。

根据文档，/ac是用来添加附加签名的。

指定包含要添加到签名块的附加证书的文件。

我从来没有用它来对我的用户模式应用程序进行签名，但我不完全确定您是否需要用于内核模式驱动程序。